Android 12下如何通过X509证书认证连接企业WiFi网络？

报错根因 #

Android 12（API 31）升级了内置OpenSSL版本，对RSA私钥参数完整性的校验严格度大幅提升。你现有代码中多余的私钥转换步骤会导致私钥参数丢失，最终触发RSA routines:OPENSSL_internal:VALUE_MISSING错误。

修复步骤 #

• 移除多余的私钥转换逻辑
  无需将KeyStore取出的密钥转成RSAPrivateCrtKeySpec再重新生成私钥，直接使用KeyStore返回的私钥实例即可，修改后代码参考：

while (aliases.HasMoreElements)
{
    string alias = (string)aliases.NextElement();
    certClient = (X509Certificate)keyStore.GetCertificate(alias);
    // 直接取出私钥，无需额外转换
    IPrivateKey pKey = (IPrivateKey)keyStore.GetKey(alias, clientCertPassword.ToCharArray());
    entConfig.SetClientKeyEntry(pKey, certClient);
}

• 补充完整证书链
  如果你的客户端证书由中间CA或根CA签发，需要把所有上级证书合并为证书数组，传入SetClientKeyEntry的第二个参数，Android 12对证书链完整性的校验远严格于低版本，缺少上级证书也会触发校验失败。

Android 12+ WifiNetworkSpecifier 传入X509证书的方法 #

WifiNetworkSpecifier本身支持传入证书配置，你可以先构造好EnterpriseConfig实例，再传入Specifier构造器即可，参考代码：

// 先按上述方法完成entConfig配置，写入客户端证书、根证书等信息
var specifier = new WifiNetworkSpecifier.Builder()
    .SetSsid("你的企业WiFi SSID")
    .SetWpa2EnterpriseConfig(entConfig) // WPA2企业网用该方法传入配置
    // .SetWpa3EnterpriseConfig(entConfig) // WPA3企业网替换为该方法
    .Build();

// 发起网络连接请求
var networkRequest = new NetworkRequest.Builder()
    .AddTransportType(TransportType.Wifi)
    .SetNetworkSpecifier(specifier)
    .Build();

var connectivityManager = (ConnectivityManager)GetSystemService(ConnectivityService);
connectivityManager.RequestNetwork(networkRequest, yourNetworkCallbackInstance);

• 权限配置注意事项
  目标SDK为31+时，需要在Manifest中添加以下权限：

<uses-permission android:name="android.permission.CHANGE_WIFI_STATE" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
<uses-permission android:name="android.permission.NEARBY_WIFI_DEVICES" android:usesPermissionFlags="neverForLocation" />

运行在Android 13及以上版本时，需要先动态申请NEARBY_WIFI_DEVICES权限后再发起WiFi连接请求。

内容的提问来源于stack exchange，提问作者Dishant